JVN#05857667: 株式会社ディーアイシー製 yoyaku_v41 における OS コマンドインジェクションの脆弱性(情報元のブックマーク数)
yoyaku_v41でもOSコマンドインジェクション。
株式会社ディーアイシーが提供する yoyaku_v41 は、施設の予約管理を行うためのソフトウェアです。yoyaku_v41 には、OS コマンドインジェクションの脆弱性が存在します。
JVN#05857667: 株式会社ディーアイシー製 yoyaku_v41 における OS コマンドインジェクションの脆弱性
LACさんって、こんなこともやられているんですね。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
JVN#05857667: 株式会社ディーアイシー製 yoyaku_v41 における OS コマンドインジェクションの脆弱性
報告者: 株式会社ラック 山崎 圭吾 氏